Windows: Use-after-free im Broadcast DVR User Service

Zusammenfassung

Microsoft Windows, einschliesslich Windows 10 Version 1809 und Windows Server 2019, enthält im Broadcast DVR User Service einen Use-after-free-Fehler. Ein lokal angemeldeter Angreifer mit niedrigen Berechtigungen kann diesen Fehler ausnutzen, um höhere Berechtigungen auf dem System zu erlangen. Für den Angriff ist lokaler Zugriff und eine Bedingung mit hoher Komplexität nötig; die Schwachstelle ist daher nicht direkt aus dem Internet erreichbar, ist aber relevant, nachdem ein Angreifer bereits Fuss gefasst hat, zum Beispiel über einen Phishing-Angriff auf einen Benutzer oder Schadsoftware.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711

Hinweis: Der CPE-Eintrag im CVE-Datensatz führt nur Windows 10 1809 auf; der CNA-Datensatz führt die oben genannten Produkte auf.

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: KB5126651 (OS Build 17763.9376), veröffentlicht am 13. Oktober 2026
• Windows 10 Version 21H2 und 22H2: KB5126657 (OS Builds 19044.7807 und 19045.7807)
• Weitere aufgeführte Versionen: erste korrigierte Builds gemäss CNA-Datensatz oben; die Update-Nummern auf der MSRC-Seite überprüfen.

Umgehung

Unbekannt.

• In den Quellen wurde kein Workaround des Herstellers gefunden. Die MSRC-Seite auf allfällige Massnahmen prüfen.

Ausnutzung

• Kein öffentlicher Exploit-Code gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Microsoft-Temporalvektor E:U (Reifegrad des Exploit-Codes: nicht nachgewiesen).
• EPSS etwa 0,25 Prozent (Vulners-Spiegel).

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Windows-10- und Windows-Server-Systemen installieren, zuerst auf Mehrbenutzer-Servern und Terminal-Servern, auf denen lokale Konten mit niedrigen Berechtigungen existieren.
• Bis zur Installation die interaktiven lokalen Anmeldungen einschränken und festlegen, welche Konten sich an Servern und Arbeitsstationen anmelden dürfen.
• Die Ablösung von Windows-10-Systemen der Version 1809 planen, die weitgehend nicht mehr unterstützt werden und keine Korrekturen mehr erhalten.
• Die korrigierten Builds und allfällige Workarounds auf der MSRC-Seite überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-103554 msrc.microsoft.com
• NVD mirror (Vulners) CVE-2026-103554 vulners.com
• VulDB entry vuldb.com
• KB5126651 Windows 10 1809 security update support.microsoft.com
• KB5126657 Windows 10 21H2/22H2 security update support.microsoft.com
• Patch overview Microsoft (BaselineWatch) baselinewatch.org
• Windows 10 1809 and Windows Server 2019 release health learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:51.